HarmonyOS 鸿蒙Next多密钥认证

需要完成生物认证（如指纹/人脸）并获取认证令牌 authToken，该令牌可用于后续密钥生成的授权。

生成token参考文档：https://developer.huawei.com/consumer/cn/doc/harmonyos-guides/onlineauthentication-soter

// 初始化认证参数
let challenge = userAuth.generateChallengeSync('keyAlias1'); // 生成Challenge
let authParam: userAuth.AuthParam = {
  challenge: challenge,
  authType: [userAuth.UserAuthType.FINGERPRINT], // 指定认证类型
  authTrustLevel: userAuth.AuthTrustLevel.ATL4 // 认证可信等级
};

// 执行生物认证并获取令牌
userAuth.auth(authParam, (err, result) => {
  if (err || result.code !== userAuth.AuthResultCode.SUCCESS) {
    console.error('生物认证失败');
    return;
  }
  let authToken = result.token; // 认证令牌
  generateMultipleKeys(authToken); // 调用多密钥生成函数
});

通过循环调用密钥生成接口，结合统一的 authToken 创建不同别名的密钥对象：

async function generateMultipleKeys(authToken: Uint8Array) {
  const keyAliases = ['keyAlias1', 'keyAlias2', 'keyAlias3']; // 定义多个密钥别名
  
  for (let alias of keyAliases) {
    let properties: Array<huks.HuksParam> = [
      { tag: huks.HuksTag.HUKS_TAG_ALGORITHM, value: huks.HuksKeyAlg.HUKS_ALG_ECC },
      { tag: huks.HuksTag.HUKS_TAG_PURPOSE, value: huks.HuksKeyPurpose.HUKS_KEY_PURPOSE_SIGN },
      { tag: huks.HuksTag.HUKS_TAG_KEY_AUTH_PURPOSE, value: huks.HuksKeyPurpose.HUKS_KEY_PURPOSE_SIGN },
      { tag: huks.HuksTag.HUKS_TAG_USER_AUTH_TYPE, value: huks.HuksUserAuthType.HUKS_USER_AUTH_TYPE_FINGERPRINT }
    ];

    try {
      await huks.generateKeyItem(alias, { properties });
      // 使用认证令牌关联密钥
      await huks.signWithAuthKeySync(alias, authToken, '业务数据');
      console.info(`密钥 ${alias} 生成成功`);
    } catch (err) {
      console.error(`密钥 ${alias} 生成失败: ${err.message}`);
    }
  }
}